सुरक्षा उपकरणों के ओवरलोड या क्रैश को रोकने के लिए इनलाइन बाईपास टैप को कैसे तैनात करें?

बाईपास टीएपी (जिसे बाईपास स्विच भी कहा जाता है) आईपीएस और अगली पीढ़ी के फ़ायरवॉल (एनजीएफडब्लूएस) जैसे एम्बेडेड सक्रिय सुरक्षा उपकरणों के लिए असफल-सुरक्षित एक्सेस पोर्ट प्रदान करता है।नेटवर्क और सुरक्षा परत के बीच अलगाव का एक विश्वसनीय बिंदु प्रदान करने के लिए बाईपास स्विच को नेटवर्क उपकरणों के बीच और नेटवर्क सुरक्षा उपकरणों के सामने तैनात किया जाता है।वे नेटवर्क आउटेज के जोखिम से बचने के लिए नेटवर्क और सुरक्षा उपकरणों को पूर्ण समर्थन देते हैं।

समाधान 1 1 लिंक बाईपास नेटवर्क टैप (बाईपास स्विच) - स्वतंत्र

आवेदन पत्र:

बायपास नेटवर्क टैप (बायपास स्विच) लिंक पोर्ट के माध्यम से दो नेटवर्क डिवाइस से कनेक्ट होता है और डिवाइस पोर्ट के माध्यम से तीसरे पक्ष के सर्वर से कनेक्ट होता है।

बायपास नेटवर्क टैप (बायपास स्विच) का ट्रिगर पिंग पर सेट है, जो सर्वर पर लगातार पिंग अनुरोध भेजता है।एक बार जब सर्वर पिंग पर प्रतिक्रिया देना बंद कर देता है, तो बायपास नेटवर्क टैप (बायपास स्विच) बायपास मोड में प्रवेश कर जाता है।

जब सर्वर फिर से प्रतिक्रिया देना शुरू करता है, तो बायपास नेटवर्क टैप (बायपास स्विच) वापस थ्रूपुट मोड पर स्विच हो जाता है।

यह एप्लिकेशन केवल ICMP (पिंग) के माध्यम से काम कर सकता है।सर्वर और बायपास नेटवर्क टैप (बायपास स्विच) के बीच कनेक्शन की निगरानी के लिए किसी हार्टबीट पैकेट का उपयोग नहीं किया जाता है।

2

समाधान 2 नेटवर्क पैकेट ब्रोकर + बाईपास नेटवर्क टैप (बाईपास स्विच)

नेटवर्क पैकेट ब्रोकर (एनपीबी) + बाईपास नेटवर्क टैप (बाईपास स्विच) - सामान्य स्थिति

आवेदन पत्र:

बायपास नेटवर्क टैप (बायपास स्विच) लिंक पोर्ट के माध्यम से दो नेटवर्क डिवाइस से और डिवाइस पोर्ट के माध्यम से नेटवर्क पैकेट ब्रोकर (एनपीबी) से कनेक्ट होता है।तृतीय-पक्ष सर्वर 2 x 1G कॉपर केबल का उपयोग करके नेटवर्क पैकेट ब्रोकर (NPB) से जुड़ता है।नेटवर्क पैकेट ब्रोकर (एनपीबी) पोर्ट #1 के माध्यम से सर्वर को हार्टबीट पैकेट भेजता है और उन्हें पोर्ट #2 पर फिर से प्राप्त करना चाहता है।

बायपास नेटवर्क टैप (बायपास स्विच) के लिए ट्रिगर को REST पर सेट किया गया है, और नेटवर्क पैकेट ब्रोकर (एनपीबी) बायपास एप्लिकेशन चलाता है।

थ्रूपुट मोड में ट्रैफ़िक:

डिवाइस 1 ↔ बायपास स्विच/टैप ↔ एनपीबी ↔ सर्वर ↔ एनपीबी ↔ बायपास स्विच/टैप ↔ डिवाइस 2

3

नेटवर्क पैकेट ब्रोकर (एनपीबी) + बाईपास नेटवर्क टैप (बाईपास स्विच) - सॉफ्टवेयर बाईपास

सॉफ़्टवेयर बायपास विवरण:

यदि नेटवर्क पैकेट ब्रोकर (एनपीबी) दिल की धड़कन के पैकेट का पता नहीं लगाता है, तो यह सॉफ्टवेयर बाईपास को सक्षम करेगा।

आने वाले ट्रैफ़िक को बाईपास नेटवर्क टैप (बायपास स्विच) पर वापस भेजने के लिए नेटवर्क पैकेट ब्रोकर (एनपीबी) का कॉन्फ़िगरेशन स्वचालित रूप से बदल दिया जाता है, जिससे न्यूनतम पैकेट हानि के साथ ट्रैफ़िक को लाइव लिंक में पुन: सम्मिलित किया जाता है।

बायपास नेटवर्क टैप (बायपास स्विच) को बिल्कुल भी प्रतिक्रिया देने की आवश्यकता नहीं है क्योंकि सभी बायपास नेटवर्क पैकेट ब्रोकर (एनपीबी) द्वारा किए जाते हैं।

सॉफ़्टवेयर बायपास में ट्रैफ़िक:

डिवाइस 1 ↔ बाईपास स्विच/टैप ↔ एनपीबी ↔ बाईपास स्विच/टैप ↔ डिवाइस 2

1

नेटवर्क पैकेट ब्रोकर (एनपीबी) + बाईपास नेटवर्क टैप (बाईपास स्विच) - हार्डवेयर बाईपास

हार्डवेयर बाईपास विवरण:

ऐसी स्थिति में जब नेटवर्क पैकेट ब्रोकर (एनपीबी) विफल हो जाता है या नेटवर्क पैकेट ब्रोकर (एनपीबी) और बायपास नेटवर्क टैप (बायपास स्विच) के बीच कनेक्शन डिस्कनेक्ट हो जाता है, तो बायपास नेटवर्क टैप (बायपास स्विच) वास्तविक बनाए रखने के लिए बायपास मोड पर स्विच हो जाता है। समय लिंक काम कर रहा है।

जब बायपास नेटवर्क टैप (बायपास स्विच) बायपास मोड में चला जाता है, तो नेटवर्क पैकेट ब्रोकर (एनपीबी) और बाहरी सर्वर बायपास हो जाते हैं और जब तक बायपास नेटवर्क टैप (बायपास स्विच) थ्रूपुट मोड पर वापस स्विच नहीं हो जाता, तब तक कोई ट्रैफ़िक प्राप्त नहीं होता है।

बाईपास मोड तब चालू हो जाता है जब बाईपास नेटवर्क टैप (बाईपास स्विच) बिजली आपूर्ति से कनेक्ट नहीं होता है।

हार्डवेयर ऑफ़लाइन ट्रैफ़िक:

डिवाइस 1 ↔ बायपास स्विच/टैप ↔ डिवाइस 2

4

समाधान 3 प्रत्येक लिंक के लिए दो बाईपास नेटवर्क टैप (बाईपास स्विच)।

कॉन्फ़िगरेशन निर्देश:

इस सेटअप में, किसी ज्ञात सर्वर से जुड़े 2 डिवाइसों के 1 कॉपर लिंक को दो बाईपास नेटवर्क टैप्स (बायपास स्विच) द्वारा बायपास किया जाता है।1 बाईपास समाधान की तुलना में इसका लाभ यह है कि जब नेटवर्क पैकेट ब्रोकर (एनपीबी) कनेक्शन बाधित होता है, तब भी सर्वर लाइव लिंक का हिस्सा होता है।

5

2 * बायपास नेटवर्क टैप्स (बायपास स्विच) प्रति लिंक - सॉफ्टवेयर बायपास

सॉफ़्टवेयर बायपास विवरण:

यदि नेटवर्क पैकेट ब्रोकर (एनपीबी) दिल की धड़कन के पैकेट का पता नहीं लगाता है, तो यह सॉफ्टवेयर बाईपास को सक्षम करेगा।बाईपास नेटवर्क टैप (बाईपास स्विच) को बिल्कुल भी प्रतिक्रिया करने की आवश्यकता नहीं है क्योंकि सभी बाईपास नेटवर्क पैकेट ब्रोकर (एनपीबी) द्वारा किए जाते हैं।

सॉफ़्टवेयर बायपास में ट्रैफ़िक:

डिवाइस 1 ↔ बाईपास स्विच/टैप 1 ↔ नेटवर्क पैकेट ब्रोकर (एनपीबी) ↔ बाईपास स्विच/टैप 2 ↔ डिवाइस 2

6

 

2 * बायपास नेटवर्क टैप्स (बायपास स्विच) प्रति लिंक - हार्डवेयर बायपास

हार्डवेयर बाईपास विवरण:

ऐसी स्थिति में जब नेटवर्क पैकेट ब्रोकर (एनपीबी) विफल हो जाता है या बायपास नेटवर्क टैप (बायपास स्विच) और नेटवर्क पैकेट ब्रोकर (एनपीबी) के बीच कनेक्शन डिस्कनेक्ट हो जाता है, तो दोनों बायपास नेटवर्क टैप (बायपास स्विच) को बनाए रखने के लिए बायपास मोड में स्विच कर दिया जाता है। सक्रिय लिंक.

"1 बायपास प्रति लिंक" सेटिंग के विपरीत, सर्वर अभी भी लाइव लिंक में शामिल है।

हार्डवेयर ऑफ़लाइन ट्रैफ़िक:

डिवाइस 1 ↔ बायपास स्विच/टैप 1 ↔सर्वर ↔ बायपास स्विच/टैप 2 ↔ डिवाइस 2

7

समाधान 4 दो साइटों पर प्रत्येक लिंक के लिए दो बाईपास नेटवर्क टैप (बाईपास स्विच) कॉन्फ़िगर किए गए हैं

सेटिंग निर्देश:

वैकल्पिक: एक नेटवर्क पैकेट ब्रोकर (एनपीबी) के बजाय जीआरई सुरंग पर दो अलग-अलग साइटों को जोड़ने के लिए दो नेटवर्क पैकेट ब्रोकर (एनपीबी) का उपयोग किया जा सकता है।ऐसी स्थिति में जब दो साइटों को जोड़ने वाला सर्वर विफल हो जाता है, तो यह सर्वर और ट्रैफ़िक को बायपास कर देगा जिसे नेटवर्क पैकेट ब्रोकर (एनपीबी) की जीआरई सुरंग के माध्यम से वितरित किया जा सकता है (जैसा कि नीचे दिए गए आंकड़ों में दिखाया गया है)।

8

9


पोस्ट समय: मार्च-06-2023